CVE-2026-3066

Nome do Software Vulnerável e Versões Afetadas Versões do HummerRisk até a 1.5.0

Descrição Existe uma falha no HummerRisk que permite injeção de comando. O problema está localizado dentro da função fixedCommand no arquivo hummer-common/hummer-common-core/src/main/java/com/hummer/common/core/utils/PlatformUtils.java, parte do componente de Varredura de Conformidade na Nuvem. Isso permite a execução remota de comandos manipulados. O exploit para este problema foi publicado.

Recomendações Versões anteriores à 1.5.0 devem ser usadas. Como solução temporária, considere restringir o acesso à função fixedCommand até que um patch esteja disponível.